+ Responder ao Tópico





  1. Da série "Fazendo as coisas direito"

    Cansado de ver problemas de todos os tipos referentes a falta de padronização por grande parte dos provedores de acesso resolvi começar uma série um pouco diferente (dando um puxãozinho de orelha), onde aos poucos será possível a cada um profissionalizar a rede seguindo dicas como esta que segue.

    Chega de chamar ip público de 'ip válido' e privado de 'ip inválido', pra mim todo ip é válido desde que esteja em uso.

    Status do presente Memo

    Este documento especifica uma Internet Melhores Práticas para a atual
    Internet comunitária, e solicita discussão e sugestões para
    melhorias. A distribuição deste memorando é ilimitado.

    1. Introdução

    Para efeitos do presente documento, uma empresa é uma entidade
    autonomamente funcionamento de uma rede usando TCP / IP e, em particular
    a determinação do plano de endereçamento e endereço atribuições dentro desse
    rede.

    Este documento descreve atribuição de endereços privados para a internet. O
    Dotação camada de rede permite plena conectividade entre todos os hosts
    dentro de uma empresa, bem como entre todos os cidadãos de diferentes hospedeiros
    empresas. Os custos decorrentes da utilização do espaço privado é o endereço internet
    potencialmente dispendioso esforço para numerar anfitriões e as redes entre
    público e privado.

    2. Motivação

    Com a proliferação de TCP / IP tecnologia em todo o mundo, incluindo
    fora da própria Internet, um número crescente de não-ligado
    empresas utilizam esta tecnologia e as suas capacidades para enfrentar
    linguado intra-empresa de comunicações, sem qualquer intenção de cada vez
    conectar diretamente a outras empresas ou na própria Internet.

    A Internet tem crescido ninguém para além da expectativa. Sustentados
    crescimento exponencial continua a introduzir novos desafios. Um
    desafio é uma preocupação no seio da comunidade que globalmente únicos
    endereço espaço será esgotado. Um distinto e muito mais prementes
    preocupação é que a quantidade de roteamento overhead irá crescer para além do

    Rekhter, et al melhores práticas correntes [Page 1]

    RFC 1918 para a atribuição de endereços internet Privada fevereiro 1996
    capacidades da Internet Service Provider. Os esforços estão em curso
    dentro da comunidade para encontrar soluções a longo prazo de ambos estes
    problemas. Entretanto, é necessário reexaminar a atribuição de endereços
    procedimentos, e do seu impacto no sistema de roteamento da Internet.

    Para conter o crescimento das despesas gerais roteamento, um provedor de Internet obtiver um
    bloco do espaço de endereços um endereço de registro e, em seguida, atribui -
    seus clientes, dentro desse bloco de endereços baseados em cada cliente
    requisito. O resultado deste processo é que para muitas rotas
    clientes serão agregadas juntos, e serão exibidos aos outros
    provedores como um único itinerário [RFC1518], [RFC1519]. A fim de rota
    totalização para ser eficaz, provedores Internet incentivar os clientes
    juntar a sua rede para usar o provedor do bloco, e, portanto, numerar
    seus computadores. Esses incentivos podem se tornar uma exigência do
    futuro.

    Com a actual dimensão da Internet ea sua taxa de crescimento não é
    mais realista supor que, por força da aquisição globalmente
    únicos endereços IP fora de uma organização que um Registro Internet
    adquire esses endereços Internet à escala teria conectividade IP uma só vez
    A organização fica conectado à Internet. Ao contrário, ela
    É bastante provável que, quando a organização iria ligar para o
    Internet para obter conectividade IP Internet a nível da organização
    teria necessidade de mudar os endereços IP (numerar) de todos os seus públicos hosts
    (hosts que exigem Internet à escala conectividade IP), independentemente do
    se os endereços utilizados pela organização eram inicialmente
    globalmente únicos ou não.

    Foi típico para atribuir endereços globalmente únicos para todos os hosts
    que usam o TCP / IP. A fim de prolongar a vida do IPv4
    espaço, endereço registros estão exigindo mais do que nunca justificação
    antes, tornando mais difícil para a aquisição de outras organizações
    endereço espaço [RFC1466].

    Hosts dentro de empresas que utilizam IP pode ser dividida em três
    categorias:

    Categoria 1: anfitriões, que não exigem o acesso a outros hospedeiros em
    empresas ou na Internet em geral; hosts dentro
    desta categoria pode utilizar endereços IP que são
    inequívoca no âmbito de uma empresa, mas pode ser
    ambíguas entre as empresas.

    Categoria 2: hosts que necessitam de ter acesso a um conjunto limitado de fora
    serviços (por exemplo, e-mail, FTP, netnews, login remoto)
    que podem ser manipulados pelo mediador gateways (e.g.,
    aplicação camada gateways). Para muitos anfitriões neste
    uma categoria irrestrito acesso externo (desde

    Rekhter, et al melhores práticas correntes [Página 2]

    RFC 1918 para a atribuição de endereços internet Privada fevereiro 1996
    conectividade via IP) pode ser inútil e até mesmo
    indesejáveis para a privacidade / segurança razões. Assim como
    organiza no âmbito da primeira categoria, podem utilizar esses hosts
    Endereços IP que estão dentro de uma inequívoca
    empresa, mas pode ser ambíguo entre
    empresas.

    Categoria 3: hosts que necessitam de acesso fora da camada de rede
    empresa (desde conectividade via IP); anfitriões em
    a última categoria precisam de endereços IP que são
    globalmente inequívoca.

    Vamos remeter para os anfitriões no primeiro e segundo as categorias
    "privados". Vamos remeter para os anfitriões da terceira categoria como
    "público".

    Muitas aplicações exigem conectividade dentro de uma única empresa e
    não precisam externo (fora da empresa) para a conectividade
    Maioria dos hosts internos. Nas empresas de maior dimensão, muitas vezes, é fácil de
    identificar um número substancial de hosts usando TCP / IP que não precisam
    conectividade de rede camada exterior da empresa.

    Alguns exemplos, onde conectividade externa poderá não ser necessária,
    são os seguintes:

    -- Um grande aeroporto que tem a sua chegada / partida displays
    individualmente endereçáveis via TCP / IP. É muito pouco provável
    mostra que estas têm de ser directamente acessíveis a partir de
    outras redes.

    -- As grandes organizações como bancos e cadeias retalhistas estão
    migrando para o TCP / IP para a sua comunicação interna. Large
    números locais de trabalho como caixas registadoras, dinheiro
    máquinas, equipamentos e em posições clerical raramente precisam
    de ter essa conectividade.

    -- Por motivos de segurança, muitas empresas utilizam candidatura
    camada gateways para conectar sua rede interna para o
    Internet. A rede interna normalmente não tem
    acesso direto à Internet, assim, apenas um ou mais
    gateways são visíveis a partir da Internet. Neste caso, o
    rede interna não pode usar números de rede IP exclusivo.

    -- Interfaces de roteadores em uma rede interna normalmente não
    precisam de ser directamente acessíveis a partir de fora da empresa.
    Rekhter, et al melhores práticas correntes [Página 3]

    RFC 1918 para a atribuição de endereços internet Privada fevereiro 1996

    3. Endereço privado espaço

    A Internet Assigned Numbers Authority (IANA) tem reservado a
    após três blocos de espaço para o endereço IP privado internet:

    10.0.0.0 - 10.255.255.255 (10 / 8 prefix)
    172.16.0.0 - 172.31.255.255 (172.16/12 prefix)
    192.168.0.0 - 192.168.255.255 (192.168/16 prefix)

    Vamos referir ao primeiro bloco como "bloco de 24 bits", o segundo como
    "20-bit bloco", e para a terceira como "16-bit" bloco. Note-se que (em
    pré-notação CIDR), o primeiro bloco não é senão uma única classe A
    Número de rede, enquanto o segundo bloco é um conjunto de 16 contíguo
    números de rede classe B, eo terceiro bloco é um conjunto de 256 contíguas
    Classe C números de rede.


    Uma empresa que decide a utilização de endereços IP fora do endereço
    espaço definido neste documento podem fazê-lo sem qualquer coordenação
    IANA Internet ou em um registro. O endereço espaço pode assim ser usado
    por muitas empresas. Os endereços dentro deste espaço irá endereço privado
    apenas ser exclusivo dentro da empresa, ou o conjunto de empresas que
    escolher a cooperar mais este espaço para que eles possam comunicar uns com os
    outros nos seus próprios privados internet.


    Tal como antes, qualquer empresa que precisar ter globalmente espaço de endereços exclusivos é exigido fazer isso apartir de um registro.

    continua...

  2. No sentido de utilizar o espaço de endereço privado, uma empresa necessita de
    determinar que organiza não precisa ter conectividade de rede camada
    fora da empresa, num futuro previsível e, portanto, poderia ser
    classificadas como privadas. Tais hospedeiros irá utilizar o espaço privado endereço
    acima definidos. Exércitos privados podem se comunicar com todos os outros hospedeiros
    no interior das empresas, tanto públicas como privadas. No entanto, eles não podem
    ter conectividade IP para qualquer host fora da empresa. Embora não
    tendo externo (fora da empresa) conectividade IP privado
    anfitriões ainda pode ter acesso a serviços externos através de mediação
    gateways (e.g., aplicação camada gateways).

    Todos os outros hosts serão públicas e irá usar globalmente endereço exclusivo
    espaço atribuído por um Registro Internet. Público anfitriões podem se comunicar
    com outros hospedeiros no interior da empresa tanto públicas como privadas e
    podem ter a conectividade IP público hosts fora da empresa.
    Público anfitriões não têm a conectividade de outros exércitos privados
    empresas.

    Rekhter, et al melhores práticas correntes [Página 4]

    RFC 1918 para a atribuição de endereços internet Privada fevereiro 1996
    Movendo um acolhimento de público ao privado ou vice-versa envolve uma mudança
    do endereço IP, as alterações das entradas DNS apropriados, bem como alterações ao
    arquivos de configuração em outros hospedeiros que a referência de acolhimento por IP
    endereço.

    Porque endereços privados não têm qualquer significado global, roteamento informação
    cerca de redes privadas não deve ser propagada sobre a cooperação inter-empresarial
    links, e pacotes com origem ou destino endereços privados
    não deve ser transmitido em toda a essas ligações. Roteadores em redes não
    usando o espaço de endereço privado, especialmente as de serviços Internet
    fornecedores, espera-se que sejam configurados para rejeitar (filtro externo)
    roteamento informações sobre redes privadas. Se tal recebe um roteador
    essas informações a rejeição não deve ser tratado como um encaminhamento
    protocolo erro.

    Indirecta referências a esses endereços deve ser contido dentro do
    empresa. Proeminentes exemplos de tais referências são DNS Resource
    Records e outras informações referentes ao interna privada
    endereços. Em particular, os prestadores de serviços Internet devem ter
    medidas para evitar tais perdas.

    4. Vantagens e desvantagens de utilizar o espaço privado endereço

    A óbvia vantagem de utilizar o espaço de endereço privado Internet
    em geral é a de conservar o espaço globalmente endereço exclusivo por não
    utilizá-lo onde unicidade global não é necessária.

    As próprias empresas também desfrutar de uma série de benefícios a partir de sua
    uso do espaço privado endereço: Eles ganham um monte de flexibilidade na
    desenho de rede por ter mais espaço endereços à sua disposição do que
    eles poderiam obter a partir da globalmente únicos piscina. Isto possibilita
    operacionalmente e administrativamente conveniente abordar como esquemas
    bem como o crescimento caminhos mais fáceis.

    Por várias razões, já encontradas na Internet
    situações em que uma empresa que não tenha sido ligado ao
    Internet tinha usado espaço de endereços IP para seus hospedeiros, sem ter esse
    espaço atribuído a partir da IANA. Em alguns casos, este espaço tinha endereço
    já sido atribuídas a outras empresas. Se uma tal empresa
    mais tarde iria se conecta à Internet, isto poderá eventualmente criar
    problemas muito sérios, como roteamento IP não pode fornecer correta
    operações na presença de endereçamento ambígua. Embora, em princípio,
    Provedores de Serviço Internet deve temer tais erros através de
    o uso de filtros de rota, isto nem sempre acontece na prática.
    Usando o endereço privado oferece um espaço seguro para essa escolha
    empresas, evitando confrontos uma vez fora conectividade é necessária.

    Rekhter, et al melhores práticas correntes [Página 5]

    RFC 1918 para a atribuição de endereços internet Privada fevereiro 1996
    Uma grande desvantagem para o uso do endereço privado espaço é que ela maio
    efectivamente reduzir uma empresa da flexibilidade de acesso à internet.
    Depois que um se compromete a utilizar um endereço privado, está a cometer um a
    numerar parte ou a totalidade de uma empresa, deve tomar a decisão de fornecer um
    Conectividade IP entre a parte (ou a totalidade da empresa) e os
    Internet. Normalmente o custo da nova numeração pode ser medido por
    contagem do número de máquinas que têm a passagem do privado ao
    público. Como foi discutido anteriormente, no entanto, ainda se usa uma rede
    globalmente únicos endereços, poderá ainda ter de numerar, a fim de
    IP-Internet adquirir ampla conectividade.

    Outra desvantagem para o uso do endereço privado espaço é que ela maio
    exigir renumeração quando fusão de vários privado internet em um
    único privada Internet. Se nós temos exemplos rever a lista na secção
    2, verificamos que as empresas tendem a fundir. Se essas empresas antes de
    a junção manteve sua descoordenada internet usando privado
    endereço espaço e, em seguida, se após a junção destes privado teria internet
    ser combinadas em uma única privado internet, alguns endereços dentro do
    combinada privado internet pode não ser único. Como resultado, acolhe com
    esses endereços teria de ser numeradas.

    O custo da nova numeração pode muito bem ser atenuada por e desenvolvimento
    implantação de ferramentas que facilitem a renumeração (por exemplo, Dynamic Host
    Configuration Protocol (DHCP)). Ao decidir se a utilização privada
    endereços, recomendamos a inquirir computador e vendedores de software
    sobre a disponibilidade de tais ferramentas. Um esforço separado IETF (PIER
    Working Group) está a proceder a toda a documentação dos requisitos e
    procedimentos para a renumeração.

    5. Considerações operacionais

    Uma possível estratégia é definir a parte da rede privada
    primeira utilização e endereço privado espaço para todas as ligações internas. Depois plano
    sub-redes públicas nos locais necessários à concepção e externos
    conectividade.

    Este projeto não precisa ser fixado de forma permanente. Se um grupo de uma
    ou mais hosts obriga a mudar o seu estatuto (do privado ao público
    ou vice-versa) mais tarde, isto pode ser feito apenas renumeração
    os hospedeiros envolvidos, e mudando conectividade física, se necessário. Em
    locais onde tais mudanças podem ser previstas (máquina salas, etc),
    que é aconselhável para configurar física separada para a comunicação social e público
    sub-redes privadas para facilitar a tais mudanças. A fim de evitar grandes
    interrupções de rede, é aconselhável grupo acolhe com semelhante
    conectividade com as suas necessidades próprias sub-redes.
    Rekhter, et al melhores práticas correntes [Página 6]

    RFC 1918 para a atribuição de endereços internet Privada fevereiro 1996
    Se um regime adequado subnetting pode ser concebido e é apoiada por
    o equipamento em questão, é aconselhável a utilização do bloco de 24 bits
    (classe A rede) do endereço privado espaço e fazer um endereçamento
    plano com um bom caminho do crescimento. Se subnetting é um problema, o de 16-bit
    block (classe C redes), ou o bloco 20-bit (classe B redes) de
    endereço privado espaço pode ser utilizado.

    Podemos ser tentados a ter tanto públicas como privadas sobre os endereços
    mesmo meio físico. Embora isso seja possível, existem armadilhas para
    uma tal concepção (note que as armadilhas não têm nada a ver com o uso
    de endereços privados, mas que são devidas à presença de múltiplas IP
    subredes em comum uma ligação informática subnetwork). Aconselhamos precaução quando
    proceder neste domínio.

    É altamente recomendável que roteadores que ligar para empresas
    externas, as redes são criadas com o pacote adequado e encaminhamento
    filtros em ambas as extremidades da ligação, a fim de prevenir e de pacotes
    roteamento informações fugas. Uma empresa deve também qualquer filtro
    redes privadas de inbound encaminhamento informações, a fim de proteger
    ela própria a partir de situações ambíguas encaminhamento que pode ocorrer se a rotas
    o endereço privado espaço ponto fora da empresa.

    Continua...



  3. É possível que dois sites, que tanto coordenar as suas privada
    de espaço de endereços para se comunicar uns com os outros através de uma rede pública.
    Para isso eles devem usar algum método de encapsulamento nas suas fronteiras
    a uma rede pública, mantendo assim seu endereço privado privado.

    Se dois (ou mais) organizações seguem a atribuição de endereços
    especificados no presente documento e, depois, mais tarde pretendam estabelecer IP
    conectividade uns com os outros e, em seguida, há o risco de endereço
    singularidade seria violado. Para minimizar o risco é fortemente
    Recomenda que uma organização usar endereços IP privados escolher
    aleatoriamente a partir do pool de endereços privados reservados, aquando da atribuição de
    sub-blocos para a sua repartição interna.

    Se uma empresa utiliza o espaço de endereço privado, ou de uma combinação de particulares
    endereço e espaços públicos e, em seguida, DNS clientes fora da empresa
    não deveriam ver endereços no endereço privado do espaço usado por
    empresa, uma vez que estes endereços seria ambíguo. Uma forma de
    garantir este é competente para executar dois servidores para cada zona DNS
    públicos e privados que contenham ambas dirigidas anfitriões. Um servidor
    seria visível do espaço público e gostaria de abordar apenas conter
    o subconjunto de endereços da empresa que foram acessados utilizando
    público endereços. O outro servidor seria acessado somente a partir do
    rede privada e gostaria de incluir a totalidade dos dados, incluindo o
    endereços privados e públicos independentemente endereços estão ao alcance do
    rede privada. A fim de assegurar a coerência, tanto servidores devem
    ser configuradas a partir do qual os mesmos dados da zona visível publicamente

    Rekhter, et al melhores práticas correntes [Página 7]

    RFC 1918 para a atribuição de endereços internet Privada fevereiro 1996
    só contém uma versão filtrada. Existe certo grau de
    complexidade adicional associado a fornecer essas capacidades.

    6. Considerações de Segurança

    As questões da segurança não são abordados no presente memorando.

    7. Conclusão

    Com o esquema descrito muitas grandes empresas terão apenas um
    relativamente pequeno bloco de endereços de IP exclusivo a nível mundial
    endereço espaço. A Internet em grandes benefícios através de conservação
    globalmente endereço exclusivo espaço que irá prolongar o eficazmente
    tempo de vida dos endereços IP. As empresas beneficiarão da
    fornecidos por uma maior flexibilidade relativamente grande endereço privado
    espaço. No entanto, o uso de endereçamento privado exige que um
    organização numerar parte ou a totalidade de sua empresa de rede, como o seu
    conectividade requisitos mudar ao longo do tempo.

    8. Agradecimentos

    Gostaríamos de agradecer ao Tony Bates (MCI), Jordânia Becker (SNA), Hans -
    Werner Braun (SDSC), Ross Callon (BayNetworks), John Curran (BBN
    Planeta), Vince Fuller (BBN Planet), Tony Li (Cisco Systems), Anne
    Senhor (RIPE NCC), Milo Medin (INE), Marten Terpstra (BayNetworks),
    Geza Turchanyi (RIPE NCC), Christophe Wolfhugel (Instituto Pasteur),
    Andy Linton (connect.com.au), Brian Carpenter (CERN), Randy Bush
    (PSG), Erik Feira (Apple Computer), Dave Crocker (Brandeburgo
    Consulting), Tom Kessler (SIG), Dave Piscitello (Core Competence),
    Matt Crawford (FNAL), Michael Patton (BBN), e Paul Vixie (Internet
    Software Consortium) para a sua revisão e comentários construtivos.

    9. Referências

    [RFC1466] Gerich, E., "Orientações para a Gestão de Endereço IP
    Espaço ", RFC 1466, Merit Network, Inc., maio de 1993.

    [RFC1518] Rekhter, Y., e T. Li, "Uma Arquitetura de endereçamento IP
    Atribuição com CIDR ", RFC 1518, setembro de 1993.

    [RFC1519] Fuller, V., Li, T., Yu, J., e K. Varadhan, "Classes
    Inter-Domain Routing (CIDR): um Morada Cessão e
    Agregação Estratégia ", RFC 1519, setembro de 1993.
    Rekhter, et al melhores práticas correntes [Página 8]

    RFC 1918 para a atribuição de endereços internet Privada fevereiro 1996

    10. Autores' Endereços


    Yakov Rekhter
    Cisco Systems
    170 West Tasman Drive
    San Jose, CA, E.U.A.
    Telefone: +1 914 528 0090
    Fax: +1 408 526-4952
    EMail: yakov@cisco.com
    Robert G Moskowitz
    Chrysler Corporation
    CIMS: 424-73-00
    25999 Lawrence Ave
    Center Line, MI 48015
    Telefone: +1 810 758 8212
    Fax: +1 810 758 8173
    EMail: rgm3@is.chrysler.com
    Daniel Karrenberg
    RIPE Network centro de coordenação
    Kruislaan 409
    1098 SJ Amsterdam, Países Baixos
    Tel.: +31 20 592 5065
    Fax: +31 20 592 5090
    EMail: Daniel.Karrenberg @ ripe.net
    Geert Jan de Groot
    RIPE Network centro de coordenação
    Kruislaan 409
    1098 SJ Amsterdam, Países Baixos
    Tel.: +31 20 592 5065
    Fax: +31 20 592 5090
    EMail: GeertJan.deGroot @ ripe.net
    Eliot Lear
    Mail Stop 15-730
    Silicon Graphics, Inc.
    2011 N. shoreline Blvd.
    Mountain View, CA 94043-1389
    Telefone: +1 415 960 1980
    Fax: +1 415 961 9584
    EMail: lear@sgi.com
    Rekhter, et al melhores práticas correntes [Página 9]

    Rede Grupo de Trabalho Y. Rekhter
    Pedido de Comentários: 1918 Cisco Systems
    Obsoletes: 1627, 1597 B. Moskowitz
    BCP: 5 Chrysler Corp
    Categoria: melhores práticas correntes D. Karrenberg
    RIPE NCC
    J. G. de Groot
    RIPE NCC
    E. Lear
    Silicon Graphics, Inc.
    Fevereiro 1996
    Atribuição de endereços privados para internet


    Este documento está disponível em:
    RFC 1918 Tradu

    Outras referências:
    Private network - Wikipedia, the free encyclopedia
    RFC 1918 - Address Allocation for Private Internets (RFC1918)
    http://www.geektools.com/rfc/rfc1918.txt


    Abraço a todos.

    Luciano Rampanelli / M4D3

  4. pô!!






Tópicos Similares

  1. Equipamentos - Começando com o pé direito
    Por alfenido no fórum Redes
    Respostas: 6
    Último Post: 02-06-2016, 22:25
  2. Respostas: 33
    Último Post: 01-10-2008, 18:20
  3. Como copiar hd com ruindows bit por bit?
    Por jadirorza no fórum Servidores de Rede
    Respostas: 3
    Último Post: 22-02-2006, 07:40
  4. Começando com Linux
    Por Bigode2 no fórum Servidores de Rede
    Respostas: 18
    Último Post: 10-08-2004, 09:01
  5. Criar usuários com nomes separados por ponto (.)
    Por no fórum Servidores de Rede
    Respostas: 1
    Último Post: 24-10-2003, 20:28

Visite: BR-Linux ·  VivaOLinux ·  Dicas-L